KVKK aydınlatma metni

DHY Tercih Simülasyonu · Sürüm: 2026-10-26

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, dhytercihim.com ve "DHY Tercihim" mobil uygulamasını ("Platform") kullananları, hesap açmadan anket formunu dolduranları ve Resmî Aday Listesi'nde adı geçen kişileri bilgilendirmek için hazırlanmıştır.

1. VERİ SORUMLUSU

DHY Tercihim, Google Play ve App Store'da "Versatil Yazılım" geliştirici adıyla yayımlanmaktadır. "Versatil Yazılım" ayrı bir şirket veya tüzel kişilik değildir. KVKK kapsamında veri sorumlusu, Platform'u geliştiren ve işleten gerçek kişi Halil İbrahim Bilaloğlu'dur ("Veri Sorumlusu").

• Yazışma adresi: [yazışma adresi]
• KEP adresi (varsa): [KEP adresi]
• E-posta: destek@dhytercihim.com

2. İŞLENEN KİŞİSEL VERİLER

• Kimlik: ad-soyad; DHY adayıysanız Resmî Aday Listesi'ndeki satırınız.
• Eğitim ve mesleki bilgi: unvan; unvana göre üniversite, branş ve mezuniyet durumu; belge doğrulamasında okunan fakülte.
• Kura sonucu: Bakanlığın yayımladığı yerleşenler listesinde atandığınız kurum. Yalnızca kura sonuçlandığında, doğruluk ölçümü sırasında bir kez işlenir; hesabınıza kaydedilmez ve kimseye gösterilmez.
• İletişim: e-posta adresi; hesap açmadan doldurulan anket formunda isteğe bağlı bıraktığınız iletişim bilgisi.
• Hesap güvenliği: şifrenin geri döndürülemez özeti, oturum kayıtları, mezuniyet belgesi barkodunun geri döndürülemez özeti, onayladığınız metinler ve sürümleri.
• Kullanıcı içeriği: tercih listeleri, senaryolar ve değişiklik geçmişi; kararlılık notu; mesajlar ve temas istekleri; izlenen kadrolar; deneyim anketi cevapları (kurumdaki çalışma süresi, çalışma koşulları, gelir ve kira bilgisi, yaşanan mobbing ya da şiddet deneyimi, serbest metinler).
• Tercih ve ayarlar: mesaj alma, bildirim, ileti onayı, anket daveti ve görünürlük ayarları.
• Müşteri işlem: Premium satın alma kaydı (mağazanın işlem kimliği, Google Play'de satın alma jetonu, tarih, kura dönemi, iade durumu ve satın alma ekranında verdiğiniz cayma hakkı onayı).
• İşlem güvenliği: IP adresi, cihaz bildirim belirteci, bot denetimi sonucu, hata kayıtları; şikayet, kısıtlama ve itiraz kayıtları ile bunlara bağlı cihaz özeti.
• Yalnızca sorgu sırasında işlenen, saklanmayan: T.C. kimlik numarası, mezuniyet belgesi barkodu, e-Devlet'ten gelen belgenin kendisi ve içindeki diğer bilgiler (doğum tarihi, anne-baba adı vb.).

Platform, KVKK m.6 kapsamında özel nitelikli kişisel veri talep etmez. Mesaj, not ve anket gibi serbest metin alanlarına sağlık bilgisi gibi özel nitelikli veri ya da üçüncü kişilere ait bilgi yazmamanızı rica ederiz. Kredi kartı bilgileri Veri Sorumlusu'na ulaşmaz; ödeme doğrudan App Store veya Google Play üzerinden yapılır.

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

• Üyeliğin kurulması, hesabın yönetimi, simülasyon ve istatistiklerin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ad ve üniversitenin Resmî Aday Listesi ile eşleştirilmesi: sözleşmenin ifası (m.5/2-c); sahte hesapların önlenmesinde meşru menfaat (m.5/2-f).
• Mezuniyet belgesinin e-Devlet'te doğrulanması: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f). Sorgu ayrıca belge sahibi olarak verdiğiniz Belge Sorgulama İzni'ne bağlıdır; izin yoksa sorgu yapılmaz.
• Adınızın, seçtiğiniz kadroların ve kararlılık notunuzun diğer DHY adaylarına gösterilmesi: sözleşmenin ifası (m.5/2-c, Kullanıcı Sözleşmesi m.7); adayların birbirini yanıltmasının önlenmesinde meşru menfaat (m.5/2-f).
• Mesajlaşma, kadro izleme ve bildirimlerin sunulması: sözleşmenin ifası (m.5/2-c).
• Deneyim anketi cevaplarının ad olmadan yayımlanması: sözleşmenin ifası (m.5/2-c, Kullanıcı Sözleşmesi m.9.4).
• Hesap açmadan gönderilen anket cevaplarının incelenmesi ve ad olmadan yayımlanması: meşru menfaat (m.5/2-f), adaylara kurumlar hakkında bilgi sunulması.
• Kura sonuçlandığında unvanınızın pratisyen hekim olarak güncellenmesi: sözleşmenin ifası (m.5/2-c, Kullanıcı Sözleşmesi m.11.5).
• Simülasyonun doğruluğunun ölçülmesi (kura sonuçlandığında son tercih listenizin yerleşenler listesiyle bir kez karşılaştırılması ve yalnızca toplam oranların yayımlanması): meşru menfaat (m.5/2-f), hizmetin ne kadar doğru tahmin ettiğinin ölçülmesi (Kullanıcı Sözleşmesi m.11.7). Atandığınız kurum hesabınıza kaydedilmez; yayımlanan oranlar anonimdir ve anonim istatistikler KVKK'nın kapsamı dışındadır (m.28).
• Kura bittikten sonra, pratisyen ya da uzman hekim olarak çalıştığınız kurum için deneyim anketi daveti (e-posta): meşru menfaat (m.5/2-f), kurum anketlerinin sürmesi. Davetler reklam içermez ve her e-postadaki bağlantıyla ya da Hesabım → İletiler ayarından kapatılabilir.
• Hizmet e-postaları (şifre sıfırlama, hesap güvenliği, sözleşme değişikliği): sözleşmenin ifası (m.5/2-c).
• Premium satın alma ve iadelerin yürütülmesi: sözleşmenin ifası (m.5/2-c); kayıtların saklanmasında hukuki yükümlülük (m.5/2-ç).
• Şikayetlerin incelenmesi ve moderasyon: meşru menfaat (m.5/2-f); bir hakkın korunması (m.5/2-e).
• Bilgi güvenliği, kötüye kullanımın ve otomatik hesap açılmasının önlenmesi: meşru menfaat (m.5/2-f).
• Yetkili kurumların taleplerinin karşılanması, 5651 sayılı Kanun'dan doğan yükümlülükler: hukuki yükümlülük (m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklar): m.5/2-e.
• Duyuru ve kampanya iletileri (e-posta, uygulama içi bildirim): yalnızca açık rızanız (m.5/1) ve ticari ileti onayınız varsa.

Simülasyonun hesaplandığı paket, tercih listenizi adınız ve hesap bilgileriniz olmadan içerir ve Platform'u kullananların cihazına indirilir. Simülasyon sizin hakkınızda bir karar vermez; yalnızca tahmin üretir.

4. TOPLAMA YÖNTEMİ

Veriler; kayıt formu, hesap açmadan doldurulan anket formu, uygulamanın kullanımı, Sağlık Bakanlığı'nın yayımladığı Resmî Aday Listesi ve yerleşenler listesi, e-Devlet Kapısı'ndaki belge sorgusu, uygulama mağazalarının satın alma bildirimleri ve sunucu kayıtları aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.

Mezun belgesi PDF'ini seçerseniz belge cihazınızda okunur; sunucuya yalnızca barkod numarası ve T.C. kimlik numarası gönderilir. T.C. kimlik numarası sorgu bitince silinir ve hiçbir kayıtta tutulmaz.

5. PLATFORM'A ÜYE OLMAYAN KİŞİLER

Resmî Aday Listesi'nde adı geçenler. Sağlık Bakanlığı'nın her kura dönemi için kamuya açık olarak yayımladığı aday listesindeki ad, soyad ve üniversite bilgileri, adayların kayıt sırasında kendi satırlarıyla eşleştirilebilmesi için yalnızca Platform'un sunucusunda tutulur; uygulamayla birlikte dağıtılmaz ve herkese açık bir dosya olarak sunulmaz. Eşleştirme sunucuda yapılır ve sorgu sayısı sınırlıdır. Üye olmayan adayların bilgileri yalnızca bu eşleştirme için kullanılır; bu kişilerin tercihleri hakkında hiçbir bilgi işlenmez. Hukuki sebep, sahte hesapların önlenmesinde meşru menfaattir (m.5/2-f).

Yerleşenler listesinde adı geçenler. Bakanlığın kura sonunda yayımladığı yerleşenler listesi (ad-soyad, unvan, atanılan birim) yalnızca simülasyonun doğruluğunu ölçmek için, kura sonuçlandığında bir kez kullanılır: üyelerin son tercih listeleriyle karşılaştırılır ve yalnızca toplam oranlar tutulur. Atanılan birim hiçbir hesaba kaydedilmez. Liste başka bir amaçla kullanılmaz; üye olmayan kişilerin satırları karşılaştırmaya girmez ve hiçbir yere kaydedilmez.

Hesap açmadan anket formunu dolduranlar. Formda unvan, branş, kurum, çalışma süresi, anket cevapları ve isteğe bağlı iletişim bilgisi alınır; gönderim sayısını sınırlamak için IP adresi kısa süre işlenir. Cevap önce Veri Sorumlusu tarafından okunur; onaylanırsa ad olmadan, unvan ve branşla yayımlanır. İletişim bilgisi yayımlanmaz ve yalnızca cevapla ilgili sizinle iletişime geçmek için kullanılır.

Bu kişiler de 10. bölümdeki haklara sahiptir ve 11. bölümdeki yollarla başvurabilir.

6. AKTARIM

Kişisel verileriniz yalnızca Hizmet'in gerektirdiği ölçüde aşağıdaki alıcılara aktarılır. Veriler satılmaz, reklam amacıyla paylaşılmaz.

• Oracle Cloud Infrastructure, Almanya (Frankfurt): saklanan verilerin tamamı ve yedekleri; sunucu, veritabanı ve yedek barındırma.
• Cloudflare, Inc., ABD merkezli, küresel ağ: IP adresi ve Platform'a giden trafik, bot denetimi, destek@dhytercihim.com adresine gelen e-postalar; güvenli iletim, saldırı koruması ve e-posta yönlendirme.
• Google (Gmail), ABD: destek@dhytercihim.com adresine yazdığınız e-postalar ve ekleri; destek yazışmalarının alınması ve cevaplanması.
• Google (Firebase Cloud Messaging), web bildirimlerinde tarayıcınızın bildirim servisi, ABD: cihaz bildirim belirteci ve bildirim metni; anlık bildirim.
• Apple ve Google (uygulama mağazaları), ABD / İrlanda: mağazanın işlem kimliği ve satın alma jetonu; satın almanın doğrulanması ve iade takibi.
• [e-posta gönderim sağlayıcısı], [ülke]: e-posta adresi ve ileti içeriği; hizmet e-postaları ve anket davetleri.
• Telegram, BAE merkezli: ad içermeyen teknik bildirimler (hesap numarası, unvan, üniversite, kurum adı, çift ödemede mağazanın işlem kimliği; e-posta gönderim sağlayıcısı devreye girene kadar şifre sıfırlama kodu ve maskelenmiş e-posta adresi); Veri Sorumlusu'na sistem uyarısı.
• e-Devlet Kapısı Belge Doğrulama hizmeti, Türkiye: belge barkodu ve T.C. kimlik numarası; mezuniyet belgesinin doğrulanması.
• Veri Sorumlusu'nun yetkilendirdiği yöneticiler (varsa), [yöneticinin bulunduğu yer]: şikayet ve itiraz konusu içerik, ilgili hesapların adı, e-postası ve aday listesi satırı; moderasyon.
• Yetkili kamu kurum ve kuruluşları, yargı mercileri, Türkiye: talep edilen veriler; hukuki yükümlülük.

Yurt dışına aktarım: Bu alıcıların bir kısmı yurt dışındadır ve bu ülkeler için Kurul'un yeterlilik kararı yoktur. Aktarım, KVKK m.9 uyarınca [yurt dışı aktarım güvencesi: ör. Kurul'un ilan ettiği standart sözleşme ve imzadan itibaren 5 iş günü içinde Kurul'a bildirim] ile yapılır.

Diğer kullanıcılara ve herkese görünürlük:

• Seçtiğiniz kadrolar ve 1. tercihinize yazdığınız kararlılık notu, Resmî Aday Listesi'ndeki adınızla birlikte Platform'a giriş yapmış diğer DHY adaylarına görünür ve bu kapatılamaz. Kadroları tek tek inceleyen bir aday zamanla tercih listenizin tamamını çıkarabilir. Adınız Bakanlığın listesinde zaten kamuya açıktır; Platform'un eklediği bilgi, bu adın hangi kadroları seçtiğidir. Gerekçe Kullanıcı Sözleşmesi m.7'dedir.
• Deneyim anketi cevaplarınız adınız olmadan; unvanınız, branşınız ve kurumdaki çalışma sürenizle birlikte herkese açık kurum sayfalarında yayımlanır ve arama motorlarınca dizinlenebilir. Küçük kurumlarda bu bilgiler sizi tanınır kılabilir.
• Mesajlarınızı yalnızca yazıştığınız kişi görür. Bir mesaj şikayet edildiğinde Veri Sorumlusu ve yetkilendirdiği yöneticiler, şikayeti değerlendirmek için iki taraf arasındaki son mesajları (en çok 50) inceleyebilir.
• Kura sonunda atandığınız kurum hesabınıza kaydedilmez ve kimseye gösterilmez. Simülasyonun doğruluğuna ilişkin yayımlanan oranlar kimseyi tanımlamaz ve en az 10 kişilik gruplar üzerinden hesaplanır.

7. SAKLAMA SÜRELERİ

• Hesap bilgileri ve kullanıcı içerikleri (yayımlanmış anket cevapları dahil): üyelik süresince. Kura dönemi bitince hesap kapanmaz, siz silene kadar açık kalır. Hesap silindiğinde canlı sistemden hemen, teknik kopyalardan en geç 6 ay içinde silinir.
• T.C. kimlik numarası ve e-Devlet belgesi: saklanmaz; yalnızca sorgu süresince bellekte tutulur.
• Hesap açmadan gönderilen anket cevapları: yayımlanan cevap yayında kaldığı sürece; yayımlanmayan cevap ve iletişim bilgisi [süre].
• Bakanlığın aday ve yerleşenler listeleri: [süre].
• Premium satın alma kaydı ve cayma hakkı onayı: [mevzuattaki saklama süresi]. Hesap silinince kişiyi tanımlayan başka bilgi içermez.
• Şikayet, kısıtlama ve itiraz kayıtları: [süre]; kısıtlamanın hesap silinip yeniden açılarak aşılmasını önlemek için.
• IP adresi: veritabanına yazılmaz; istek sınırları için bellekte ve sunucu günlüklerinde kısa süre tutulur [5651 sayılı Kanun'a göre süre].
• Destek yazışmaları: [süre].
• Açık rızaya ve ticari ileti onayına dayanan veriler: onay geri alınana kadar.

Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir ya da anonim hâle getirilir.

8. VERİ GÜVENLİĞİ

KVKK m.12 uyarınca alınan başlıca önlemler:

• Platform'a giden bütün bağlantılar TLS ile şifrelenir.
• Şifreler PBKDF2-HMAC-SHA256 ile geri döndürülemez biçimde özetlenir.
• T.C. kimlik numarası hiçbir kayıtta tutulmaz; belge barkodu yalnızca tuzlanmış özetiyle saklanır.
• Sunucuya, veritabanına ve yedeklere doğrudan erişim yalnızca Veri Sorumlusu'ndadır; yöneticiler yalnızca moderasyon için gereken bilgileri görür.
• Kayıt, giriş ve form gönderimleri sayıyla sınırlandırılır; otomatik hesap açılmasına karşı bot denetimi yapılır.

9. ÇEREZLER VE TARAYICI DEPOLAMASI

Platform reklam, yeniden pazarlama ya da analitik çerezi kullanmaz. Web sürümü yalnızca oturumunuzu ve ayarlarınızı tarayıcınızda tutar; web anket formu, giriş yaptığınızı hatırlamak için yalnızca o sayfaya özel bir oturum çerezi kullanır. Google gibi üçüncü taraflardan yazı tipi ya da betik yüklenmez. Cloudflare, saldırı koruması için zorunlu güvenlik çerezleri kullanabilir.

10. HAKLARINIZ (KVKK M.11)

Veri Sorumlusu'na başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. BAŞVURU YOLU

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Platform'a kayıtlı e-posta adresinizden destek@dhytercihim.com adresine,
• Güvenli elektronik imza veya mobil imzayla imzaladığınız dilekçeyi destek@dhytercihim.com adresine e-postayla,
• Kayıtlı elektronik posta (KEP) adresinizden [KEP adresi] adresine,
• Islak imzalı dilekçeyle elden ya da posta yoluyla [yazışma adresi] adresine.

Başvurunuzda Tebliğ uyarınca ad-soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve talebiniz bulunmalı; yazılı başvurular imzalanmalıdır. Kayıtlı e-posta adresinizden yapılan başvurularda kimliğiniz bu adresle doğrulanır. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz (KVKK m.14).

12. DEĞİŞİKLİKLER

Bu metin, veri işleme faaliyetleri değiştiğinde güncellenir ve yeni sürüm tarihiyle Platform'da yayımlanır. Platform bir şirkete devredilirse yeni veri sorumlusunun kimliği devirden en az 30 gün önce bildirilir.

Gizlilik · Kullanıcı sözleşmesi · Hesap silme · İletişim: destek@dhytercihim.com